NSX Data Center Network Security NSX NSX Firewall with Advanced Threat Prevention NSX FW w/ ATP vRealize Network Insight セキュリティ ネットワーク ハンズオンラボ

VMware NSXライセンスと機能の総まとめ – ２０２２年版 (NSX-T version 3.2)

NSXの愛称で2012年よりご活用いただいてる VMware NSX Data Center のライセンスのまとめとして、本記事が参考になれば幸いです。この記事では、2022年版として NSX-T 3.2 をベースにしたライセンスとNSXの各機能の対応表をベースに、関連する技術解説ブログ、KBなどを紹介します。

 

ご注意

2023/2 追記 : NSX の最新版である 「NSX 4.0」の リリースに伴うライセンスに関する変更がございます。NSX 4.0 のライセンスについては、こちらの記事をご確認ください。

 

最新版：VMware NSX ライセンスと機能の総まとめ – ２０２３年版 (NSX version 4.0)

 

新規での製品ご検討の場合、
なるべく上記の最新版（２０２３年版）の情報をご確認いただけたらと思います。

 

 

「VMware NSXライセンスと機能の総まとめ – ２０２１年版」は、NSX-T 3.1 をベースにした 昨年のブログ記事になります。NSX-T 3.1 までのバージョンでライセンスを確認されたい場合は、こちらの記事をご確認ください。また、VMware NSX Data Centerのエディションの１つである「NSX Security ライセンス」 は、2021年 NSX-T 3.2.0 と同時に新規リリースされ、NSXのエディションに加わりました。この「NSX Security ライセンス」の徹底解説はこちらをご確認ください。

 

 

それでは今回も、こちらのページからNSXのあらゆる情報にたどり着けるようなサグラダファミリアを目標に、ガウディの気持ちになって記事をまとめてみます。

 

 

VMware NSX-T ライセンス

VMware NSX-T 3.2 のライセンスは、以下の１０個のライセンスが存在しています。アドオンなども含めるともう少しありますが、この記事では簡略化してこの１０個を取り上げます。では、今回はこの１０個のNSXライセンスをもとに、ライセンスに対応したNSX-T 3.2 機能のマッピングや機能解説の情報を紹介したいと思います。


NSX-T ライセンス

  • PROFESSIONAL
  • ADVANCED
  • ENTERPRISE PLUS
  • Remote Office Branch Office (ROBO)

NSX Security ライセンス

  • NSX Distributed Firewall
  • NSX Distributed Firewall with Threat Prevention
  • NSX Distributed Firewall with Advanced Threat Prevention
  • NSX Gateway Firewall – VM版 / ISO版
  • NSX Gateway Firewall with Threat Prevention– VM版 / ISO版 (v3.2.0時点未販売）
  • NSX Gateway Firewall with Advanced Threat Prevention– VM版 / ISO版

 

なお、「NSX Security ライセンス」 は、2021年 NSX-T 3.2.0 と同時に新規リリースされたライセンスになります。こちらのライセンスに特化した解説はこちらをご確認ください。

また、「NSX-T 3.2.1 で正式対応となる機能 （ゲートウェイ IDPS と ゲートウェイ TLSインスペクション : v3.2.0 では Tech Preview）」に関連したライセンス（「NSX Gateway Firewall with Threat Prevention – VM版/ISO版」）は、 3.2.1 リリース時期に販売開始となる予定となっております。今回解説をできるだけシンプルにするため、ROBOのエディションやいくつかの機能は解説から割愛しておりますので、予めご了承ください。こちらの記事も、できる限りそうした更新情報をリアルタイムに反映できるようメンテナンスに努めたいと思います。

 

 

データシート

ライセンス解説にあたり、以下の５種類の情報をもとに作成しています。本記事に記載のない情報は、以下を参考ください。

 

– – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – –

 

ライセンスと機能の対応表

各種ライセンスの違いがわかるように対応表を分割して、各パートの解説や補足などを入れていきたいと思います。

こちらの表の左側３つの「NSX-T ライセンス」(PROFESSIONAL – ADVANCED – ENTERPRISE PLUS) では、各種ライセンスで以下の最初の表内の機能では 差分はほぼないことがわかります。
また、こちらの表の右側６つの 「NSX Security ライセンス」では、「最初の３つの分散」と「後半３つのGW（境界）」で対応する機能を分けるようになりました。NSX Security ライセンス に特化した解説は次回の記事で取り扱いたいと思います。

それぞれの機能の解説はこちら

 

VDS7.0 の作成

 

分散スイッチ & 分散ルーティング

 

分散ファイアウォール

VDSポートグループ (vSphere 6.7以降) で 分散FW など NSX セキュリティ機能を利用する場合は、「NSX Security ライセンス」で対応しています。また、PROFESSIONAL などの 「NSX-T ライセンス」でも対応されることになりました。詳細は本記事最後のFQAをご参照ください。

 

 

「PROFESSIONAL」vs 「ADVANCED」

「ADVANCED」 vs 「ENTERPRISE PLUS」

 

「PROFESSIONAL」と 「ADVANCED」の違いは、「ロードバランサー 」、「２台以上との vCenter 連携」、「IPv6の Static Routing 以外の機能」、「コンテナ」、「VRF」あたりになります。

 

「ADVANCED」 と 「ENTERPRISE PLUS」の違いは、「フェデレーション 」と「EVPN」、「NSX INTELLIGENCE」の基本機能や、今回の記事では割愛していますが「vRealize Network Insightの Advancedライセンス」や「VMware HCXのAdvancedライセンス」もあります。

それぞれの機能の解説はこちら

 

ロードバランサー

 

分散ファイアウォール サードパーティ連携
(MS AD、VMware AirWatch , Third-Party エンドポイント保護とサービスインサーション)

 

コンテナネットワーク＆セキュリティ

 

L7アプリケーション ファイアウォール、RDSH

 

フェデレーション

 

NSX セキュリティ機能関連

NSX セキュリティ機能を利用する場合、v3.2以降に実装されるセキュリティ新機能は「NSX Security ライセンス」で対応しています。既存のvSphereやHorizonにNSX セキュリティ機能を追加するようなユースケースの場合などでは、「NSX Security ライセンス」のみNSXとして購入して利用することもできます。

 

分散 IDS / IPS

 

 

 

NSX INTELLIGENCE

NSX INTELLIGENCE

 

 

FAQ

ライセンスに関するよくあるお問い合わせについて、こちらに記載しようと思います。

  1. 「NSX-T ライセンス」 ならびに 「NSX Security ライセンス」を用いてVDSは利用できますか？
    A – NSX-Tデータセンターライセンスを用いてVDS7.0が利用できます。NSX Security ライセンスでは、「NSX Distributed Firewall」、「NSX Distributed Firewall with Threat Prevention」、「NSX Distributed Firewall with Advanced Threat Prevention」を用いてVDS7.0が利用できます。これにより、たとえば vSphere Standard と NSXライセンスの組み合わせにより VDS7.0を展開することができます。手順の詳細はこちらのブログを参考ください。
    VDSポートグループ (vSphere 6.7以降) で 分散FW など NSX セキュリティ機能を利用する場合は、「NSX Security ライセンス」で対応しています。PROFESSIONAL などの 「NSX-T ライセンス」では対応していませんので、「NSX-T ライセンス」では引き続きNSXポートグループ（以前から NSX-T がサポートしている NSX Managerで作成するセグメント/ポートグループのこと）をご利用ください。
    PROFESSIONAL などの 「NSX-T ライセンス」でも対応されることになりました。こちらの KB にある以下の表の内容のように、VDSポートグループ (vSphere 6.7以降) で 分散FW など NSX セキュリティ機能を利用する「Distributed Firewall for VDS Switchports」が PROFESSIONAL 以上でもご利用いただけます。.
  2. Q – NSX-Tデータセンターライセンスを用いて vRLI は利用できますか？
    A – NSX-Tデータセンターライセンス ならびに 「NSX Security ライセンス」 を用いて vRLI が利用できます。
    .
  3. Q – NSX for vShield Endpoint は NSXのライセンスですか？
    A – いいえ。すべての vSphere ライセンスに vSphere 機能として含まれている、１つの機能になります。個別のライセンス キーは必要ありません。vSphere のすべてのユーザーは、NSX ライセンスを購入することなくNSX-T Manager を利用して、NSX-Tのゲストイントロスペクションの機能のみ利用することができます。例えば、Deep Securityなどと連携した利用が可能です。Deep Securityなどと分散ファイアウォールとの連携には、「分散ファイアウォール サードパーティ連携」の機能に該当しますので NSX 「ADVANCED」または「ENTERPRISE PLUS」ライセンスが必要です。

 

– – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – –

 

〜お知らせ〜

 ※NSX-T Data Center、NSX Advanced Load Balancer、および VMware SD-WAN  について入門編から中級編まで各種セミナーも定期開催しております。より詳細についてご興味を持っていただけたお客さまはこちらも併せてご参加をご検討ください。

各種オンラインセミナーの開催日時はこちらから https://vmware-juku.jp/seminar/

 

  1. VMware の新たな仮想ネットワークソリューションを聞いたみたい！という方はこちら
  2. VMware SD-WANに関するより詳細な解説と動態デモ、デザイン、運用イメージについて説明を聞いたみたい！という方はこちら
  3. VMware でネットワークセキュリティ対策を実現するには？そんな説明を聞いたみたい！という方はこちら
  4. VMware NSX Advanced Load Balancer のメリットやユースケースについて、デモを交えながら詳しく説明を聞いたみたい！という方はこちら

 

※VMwareでは、各種製品をクラウド上でご評価いただくHands-on Labs（HOL） という仕組みを無償でご提供しています。今回ご紹介した各種ソリューションへの最初の一歩の入り口としてぜひご活用ください。
おすすめのHOLメニューはこちらから

 

Susumu Nagatoishi

ヴイエムウェア株式会社 - ネットワーク＆セキュリティ技術本部 - Lead/Staff スペシャリストエンジニア, VCIX-NV(2018,2020,2022), VCAP-NV NSX-T 3.1 Feb/2022, VMware SD-WAN Troubleshoot 2020, CCIE (R/S - 12Years)

関連記事